暗号資産にはハッキングの問題がある。そしてその問題は、ますます平壌に遡るようになっている。

Chainalysisが2026年10月30日に発表したデータによると、2026年の報告済み暗号資産ハッキング被害のうち、北朝鮮関連と疑われるハッキングが約89%を占めている。2021年にはこの割合はわずか15%だった。一件あたりの平均損失額も2021年以降3倍以上に増加しており、北朝鮮( DPRK )関連と疑われる作戦が盗まれた暗号資産の圧倒的多数を占めていることが浮き彫りになっている。

この集中こそが、2026年を業界にとって特異な年たらしめている。国家関連の単一の攻撃者が報告済み被害の大部分を占める場合、取引所のセキュリティ計画やインシデント追跡は、多様な攻撃者への対応から、単一の十分に裏付けの取れた脅威像を中心に展開されるようになりつつある。

急増を支える数字

Chainalysisは2021年から2026年10月29日までの報告済み暗号資産ハッキング被害を追跡した。この期間の報告済み損失総額は約223億4,000万ドルに達した。うち北朝鮮関連と疑われるハッキングは約132億4,000万ドルを占め、期間全体の報告済み被害の約59%に相当する。

より示唆的なのは、一件あたりの攻撃規模かもしれない。Chainalysisによると、北朝鮮関連と疑われるインシデントの平均損失額は2021年に5,065万ドルだった。

2026年に入ってからは、その平均が1億8,565万ドルに上昇した。一件あたりの攻撃は5年前の3倍以上のコストとなっている。

これらのデータは、小規模攻撃の大量発生ではなく、より少ない大規模な攻撃への移行を示している。ハッキング全体の件数が幅広く増えたのではなく、少数の重大な事件に損失が集中していることは、高価値な標的への意図的な焦点を示唆している。また、単一のインシデントだけで年間総額が大きく動きうることも意味しており、この力学は後述の2026年の2件の攻撃によく表れている。

2026年の大規模被害

2つの事件が今年の総額を大きく押し上げている。最大のものは2026年10月29日のBinanceハッキングで、損失は約63億〜64億ドルと推定されている。それに先立つ2026年9月には、Bitgetでの不正アクセスにより3億8,700万ドルの損失が発生した。

いずれの事件も、一連の高価値攻撃と結び付けて言及される北朝鮮のサイバーグループ「TraderTraitor」の関与が指摘されている。

用いられた手口は、総当たり的なコード解読ではない。攻撃は、人間而非ソフトウェアを標的とするソーシャルエンジニアリングや、盗んだ資金を複数のブロックチェーン間で移動させて追跡を困難にするマルチチェーンでの資金洗浄といった、高度な手法に依存している。こうした侵入経路は、コードだけでなく運用や人員に存在しており、これまで同グループに帰属するインシデントに共通して見られる特徴である。

TRM Labsの第二の見解

この傾向を追跡しているのはChainalysisだけではない。競合の分析企業TRM Labsは、2026年のハッキング被害総額に占める北朝鮮の割合を約85%と推計している。

TRM Labsは、同国による2017年以降の暗号資産窃取の累計を約128億〜135億ドルとしている。うち74億ドルは2026年に入ってからの窃取だと見積もっている。

両社は異なる手法と期間を使用しているため、数値は完全には一致しない。しかし方向性は同じであり、いずれも今年の暗号資産窃取で北朝鮮関連の活動が支配的であることを示している。数値を判断する読者にとって、この独立した収束が重要な文脈となる。総額の見出し数値は手法によって異なるが、核心的な結論は2つの別個のデータセットで裏付けられている。

ここに至るまで

2021年当時、北朝鮮関連のハッキングは数ある脅威の一つにすぎなかった。Chainalysisのデータによると、同年の損失に占める割合は15%であり、盗まれた暗号資産の大部分は他の攻撃者によるものだった。

TraderTraitorのようなグループは、その後、侵入報告で繰り返し名前が挙がる存在となった。そのパターンは一貫している。大規模プラットフォームを標的にし、人的なアクセスポイントを突き、そして複数のネットワークをまたいで資金を洗浄するのである。

年間の集計が確定するまでの間、注目すべきはChainalysisとTRM Labsの次回の更新データだ。2026年の集中が12月まで維持されるか、そして各社の手法がBinanceとBitgetのインシデントを最終的な総額にどう反映させるかが鍵となる。